Windows 2000 Unchecked Buffer Help Security Vulnerability Patch

Cur síos

Áirítear ar an áis HTML Help i Windows rialú ActiveX a sholáthraíonn cuid mhór dá fheidhmiúlacht. Ar cheann de na feidhmeanna a nochtar tríd an rialú tá maolán neamhsheiceáil, a d'fhéadfaí a shaothrú trí leathanach Gréasáin a óstáiltear ar shuíomh ionsaitheora nó a sheoltar chuig úsáideoir mar ríomhphost HTML. Bheadh ​​ionsaitheoir a bhain leas as an leochaileacht go rathúil in ann cód a rith i gcomhthéacs slándála an úsáideora, rud a ghnóthódh na pribhléidí céanna leis an úsáideoir ar an gcóras.

Tá an dara leochaileacht ann mar gheall ar lochtanna a bhaineann le láimhseáil comhaid HTML Cabhrach a bhfuil aicearraí iontu. Toisc go ligeann aicearraí do chomhaid HTML Help aon bheart a theastaíonn a dhéanamh ar an gcóras, níor cheart go gceadófaí ach do chomhaid HTML Cabhrach iontaofa iad a úsáid. Ligeann dhá locht an srian seo a sheachaint. Ar dtús, déanann an áis HTML Help an Crios Slándála a chinneadh go mícheart sa chás go seachadann leathanach Gréasáin nó ríomhphost HTML comhad CHM chuig an bhfillteán Comhaid Idirlín Sealadacha agus ina n-osclaítear é ina dhiaidh sin. In ionad an comhad CHM a láimhseáil sa chrios ceart -- an ceann a bhaineann leis an leathanach Gréasáin nó leis an ríomhphost HTML a sheachadtar é - láimhseálann an áis HTML Help é go mícheart sa Chrios Ríomhaireachta Logánta, ag ceapadh go bhfuil muinín ann agus ligeann dó aicearraí a úsáid . Is measa an earráid seo toisc nach measann an áis HTML Help cén fillteán ina bhfuil an t-inneachar ina chónaí. Dá ndéanfaí amhlaidh, d'fhéadfadh sé aisghabháil ón gcéad locht, mar is léir nach bhfuil muinín ag baint le hábhar laistigh den Fhillteán Idirlín Sealadach, is cuma den Chrios Slándála ina bhfuil sé.

Bheadh ​​cás an ionsaithe don leochaileacht seo casta, agus is éard atá i gceist leis ná ríomhphost HTML a úsáid chun comhad CHM a sheachadadh ina bhfuil aicearra, agus ansin úsáid a bhaint as na lochtanna chun é a oscailt agus chun an t-aicearra a cheadú a fhorghníomhú. Bheadh ​​an t-aicearra in ann aon ghníomh a dhéanamh a raibh na pribhléidí ag an úsáideoir a dhéanamh ar an gcóras.